dionysus77
驱动小牛
驱动小牛
  • 注册日期2006-11-15
  • 最后登录2011-12-18
  • 粉丝0
  • 关注0
  • 积分27分
  • 威望392点
  • 贡献值0点
  • 好评度177点
  • 原创分0分
  • 专家分0分
阅读:1789回复:0

创建系统进程总返回STATUS_PROCESS_IS_TERMINATING是怎么回事?

楼主#
更多 发布于:2009-04-13 13:20

我在MiniFilter的PostCreate和PreCleanup中用PsCreateSystemThread创建系统线程,用来终止非授权进程。
开始代码运行良好,运行一段时间后,PsCreateSystemThread就一直返回
c000010a,即STATUS_PROCESS_IS_TERMINATING,再也不能创建系统进程了,请问这是什么原因呢?

返回值定义如下:
// MessageId: STATUS_PROCESS_IS_TERMINATING
//
// MessageText:
//
//  An attempt was made to duplicate an object handle into or out of an exiting process.
//
#define STATUS_PROCESS_IS_TERMINATING    ((NTSTATUS)0xC000010AL)
游客

返回顶部